Hoe richt je risicomanagement in? top down versus bottom up

Scroll down to content

Een vraag: hoe zorg je ervoor dat de strategische risico’s een match hebben met het bottom-up profiel?  Dit klinkt bedrieglijk simpel, maar in de praktijk blijkt dit toch best lastig te zijn. Het allerbeste is dit met een voorbeeld te illustreren.Schermafbeelding 2017-12-13 om 21.49.51

Help geen strategie en dus geen structuur?

Bij een recente opdracht zijn we gestart met een brede risicoanalyse bottom-up.  Het probleem was wel dat er op dit moment werd gewerkt aan een nieuwe strategie en er geen goede doelstellingen waren om de risico’s aan op te hangen.

Na een plenaire introductie werd per afdeling gewerkt. Dit gebeurde aan de hand van een aantal context vragen zoals: Waarin wil je succesvol zijn? Wie en wat heb je daar voor nodig? Er werd volop gebrainstormd. Hieruit destilleerden we uiteindelijk een aantal relevante risico’s, die ook gelijk werden ingevoerd in onze risicomanagement software Naris. Het resultaat aan het einde van de dag was een prima integraal  risicoprofiel van zo’n 130 risico’s.

Deze risico’s werden vervolgens tot 30 key risks geclusterd en dit werd gepresenteerd aan de directie. Om een lang verhaal kort te maken: deze waren not amused. Ze misten een framework en herkenden zich onvoldoende in de wat globale risico’s. En eerlijk gezegd kon ik me daar goed in vinden. Maar hoe nu verder?

Hoe verder?

Allereerst zijn we met de opdrachtgever op zoek gegaan naar andere sturingsdocumenten. En gelukkig; er bestond wel een stroomschema van hun waardeketen. Hier konden we een risico-strategiekaart (zie onderaan voorbeeld) van maken om daar vervolgens de risico’s aan op te hangen (stap 1). Voor de directie was dus een eerste slag gemaakt. Maar om het echt in de organisatie te laten leven moest er meer gebeuren.  De waardeketen moest eerst vertaald worden naar afdelingsdoelen, waar op gestuurd kan worden (stap 2). Hierna konden ook  de eerder  decentraal opgehaalde risico’s  aan deze afdelingsdoelstelling worden gekoppeld (stap 3).

 

Schermafbeelding 2018-01-19 om 20.05.17

Schermafbeelding 2014-10-28 om 11.58.41

Lessen geleerd:

  • Zorg dat je altijd risico’s koppelt aan strategie, en als die er niet is aan waardeketen, of waarden. Er bestaat altijd iets van sturing in elke organisatie.
  • Pas op met het samenvoegen van risico’s tot globale risico’s, ze worden vaak wollig en daardoor minder herkenbaar.

Meer informatie over onze aanpak en tooling ? bel me of stuur een app…. 06 43259786

 

 

One Reply to “Hoe richt je risicomanagement in? top down versus bottom up”

  1. Herkenbaar probeer je te verplaatsen in de lezer als de c-level is dan is een link naar de sturingsvariabelen cruciaal. Op operationeel niveau moeten deze herkenbaar zijn vanuit de dagelijkse praktijk. Anders gebeurt er niets.

Geef een reactie

Vul je gegevens in of klik op een icoon om in te loggen.

WordPress.com logo

Je reageert onder je WordPress.com account. Log uit /  Bijwerken )

Google+ photo

Je reageert onder je Google+ account. Log uit /  Bijwerken )

Twitter-afbeelding

Je reageert onder je Twitter account. Log uit /  Bijwerken )

Facebook foto

Je reageert onder je Facebook account. Log uit /  Bijwerken )

w

Verbinden met %s

%d bloggers liken dit: